滑翔到JFrog DevSecOps与新的体验

我们很高兴地与您分享,我们已经推出了一种全新的方式来开始使用JFrogDevOps的平台作为开发人员,你会喜欢的。我们已经提供了一个超级简单、开发人员友好的路径,来发现Artifactory和Xray如何帮助您通过您每天使用的命令行shell和IDE开始生产更安全、更快的应用程序。

通过我们的网站已经很容易获得一个免费的JFrog云帐户,它为您配备:

  • Artifactory——行业领先repository manager并为所有的包,图像和文物提供可靠的真相来源。
  • x光- - -软件组成分析工具这有助于排除已知的开放源码漏洞。
  • 管道-本地集成CI/CD自动化为您的DevOps管道为你的JFrog信任圈提供动力。

现在,您不仅可以通过命令行为一个免费的云帐户启动相同的注册过程,而且我们将自动安装JFrog CLI并配置您的环境,以开始使用您的新JFrog帐户和您的项目。全部在5分钟内完成!

坐好,运行几个简单的命令,剩下的我们会为您完成。

开发人员友好的设置

要开始使用JFrog,您只需要从终端运行一个命令,然后按照说明操作。

Mac或Linux

如果您正在使用Mac或Linux,您可以使用旋度用途:

curl -fL https://getcli.jfrog.io/setup | sh

窗户

如果你使用Windows,运行Powershell:

powershell "Start-Process -Wait -Verb RunAs powershell '-NoProfile iwr https://releases.jfrog.io/artifactory/jfrog-cli/v2/[RELEASE]/jfrog-cli-windows-amd64/jfrog.exe -OutFile $env:SYSTEMROOT\system32\jf.exe'";摩根富林明设置

运行这些命令中的任何一个都会启动JFrog环境的设置:

  • JFrog命令行已经安装在您的工作站上。
  • 打开一个浏览器窗口,其中包含一个简单的注册表单。
  • 在填写表单并单击之后继续进行,我们将为您创建一个新的免费JFrog帐户。新安装的JFrog CLI自动提取其连接详细信息,并设置您的工作站来使用它。
  • 在您的终端中,系统将提示您运行new摩根富林明项目初始化命令在代码项目的根目录下。
  • 项目完成初始化之后,您就可以通过JFrog CLI开始使用Artifactory和Xray的特性了。

发现价值

您新的JFrog云帐户马上可用,您可以随时通过浏览器使用您的电子邮件和密码访问它。

但是你甚至不需要离开你的终端就可以开始在你的项目中使用JFrog平台。

首先,更改当前目录(通过cd命令)到项目的根目录。然后,初始化您的项目,以便与JFrog一起使用。

CD \myworkspace\myproject jf项目初始化

项目完成初始化之后,您就可以通过JFrog CLI开始使用Artifactory和Xray的特性了。

审计和扫描

通过命令行,您可以利用JFrog Xray的组件分析和广泛的漏洞数据库,为项目或工作站上的任何软件包生成安全报告

通过一个简单的JFrog CLI命令,您可以发现哪些项目的开放源码组件是脆弱的,并在提交代码之前将它们替换为更安全的版本。

  • 来审计您的代码项目安全漏洞,而在你的项目的根目录:
  • 摩根富林明审计

  • 扫描本地机器上的特定软件包以查找安全漏洞:
  • 摩根富林明扫描路径/ / dir /或/包

您的安全报告将显示在终端上。

JFrog安全报告从CLI

IDE集成

您还可以将这种安全性可见性引入IDE。如果你正在使用VS Code, IntelliJ IDEA, WebStorm, PyCharm, Android Studio或GoLand,只需安装JFrog扩展或插件.您的IDE将神奇地感知新环境。

一旦安装了IDE插件,就可以在新激活的JFrog面板中查看本地项目的安全违规信息。例如,在IntelliJ IDEA中:

Intellij IDEA JFrog插件

构建和部署

您还可以通过JFrog CLI执行项目的构建和部署,它将收集构建信息,然后您可以将这些信息发布到Artifactory。

例如,要执行Maven安装和部署:

Jf vmn安装部署

要将构建版本的构建信息发布到JFrog环境,运行以下命令:

摩根富林明rt英国石油公司

你可以通过我们的JFrog CLI了解更多关于npm、Gradle、pip或Golang的构建和部署入门指南。

只是个开始

在JFrog,我们花了很多心思试图使这个流程尽可能地自动化、易于使用和方便。你不需要知道什么本地、远程或虚拟存储库Artifactory。您不需要在Xray中配置监视、规则或策略。

但是在了解了JFrog如何帮助您作为开发人员之后,我们希望您想要了解更多,使用JFrog平台的力量来加速开发,并邀请团队中的其他人尝试Artifactory和Xray !